KenFlowSubprocessadores
Empresas que tratam dados pessoais em nome da KenFlow, conforme o Art. 39 da LGPD. Esta página é mantida junto com o código: uma integração só aparece aqui quando de fato processa dados, nunca por estar planejada.
Sempre ativos
| Empresa | Finalidade | Dados tratados | Local |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos | Todos os dados da plataforma: cadastro de usuários, contatos, conversas, anexos | Estados Unidos (Oregon) |
| Vercel | Hospedagem da aplicação e entrega de conteúdo | Dados em trânsito, logs de requisição (IP, user-agent) | Estados Unidos |
| Resend | Envio de e-mail transacional (convite de equipe) | Nome e e-mail do destinatário | Estados Unidos |
| Sentry | Monitoramento de erros da aplicação | Contexto técnico do erro; dados sensíveis são mascarados antes do envio | Estados Unidos |
Ativados por escolha da organização
Os serviços abaixo só tratam dados quando a sua organização conecta a integração e fornece as próprias credenciais. Enquanto isso não acontece, nenhum dado é enviado a eles. Conectar é uma decisão da organização, tomada em Configurações → Integrações.
| Empresa | Finalidade | Dados tratados | Local |
|---|---|---|---|
| Asaas | Emissão e cobrança de pagamentos (PIX, boleto, cartão) | Nome, documento, e-mail e telefone do pagador; valores e status da cobrança | Brasil |
| Meta (WhatsApp, Instagram, Messenger) | Recebimento e envio de mensagens nos canais de atendimento | Conteúdo das mensagens, identificador e telefone do contato | Estados Unidos |
| Google (Ads, Analytics, Tag Manager) | Rastreamento de conversões e análise de audiência | Identificadores de navegação e de campanha | Estados Unidos |
| Anthropic, OpenAI e Google (modelos de IA) | Recursos de inteligência artificial acionados sob demanda | Apenas o trecho enviado na solicitação, com dados pessoais mascarados antes da chamada | Estados Unidos |
| n8n | Automações externas configuradas pela organização | O que a própria automação transportar | Depende da instância contratada pela organização |
Transferência internacional
Parte dos subprocessadores opera fora do Brasil, o que caracteriza transferência internacional (Art. 33 da LGPD). A transferência é necessária para a execução do contrato de prestação do serviço, e cada fornecedor mantém cláusulas contratuais de proteção de dados equivalentes às exigidas pela legislação brasileira.
Alterações
Novos subprocessadores são publicados nesta página antes de passarem a tratar dados. Dúvidas ou objeções: contato@kenflow.com.br.